Privacyverklaring Montessori Movement

Montessori Movement is een onderwijsconsultancy voor montessorionderwijs en montessoriopvoeding. Wij begeleiden montessorileerkrachten en scholen naar authentiek montessorionderwijs.

Verwerkingsverantwoordelijke:
Montessori Movement
Debbie van der Burgh (directeur-eigenaar)
Volmarijnstraat 138, 3021 XX Rotterdam
KvK-nummer: 63806436
E-mail: d.vanderburgh@me.com
Telefoon: 06-20000921
Website: www.montessorimovement010.nl

Heeft u vragen over privacy? Neem gerust contact op via bovenstaand e-mailadres.

Deze privacyverklaring geldt voor iedereen van wie wij persoonsgegevens verwerken, waaronder:

• Deelnemers aan onze opleidingen en cursussen
• Opdrachtgevers (scholen, besturen, organisaties)
• Contactpersonen bij opdrachtgevers
• Bezoekers van onze website
• Klanten van onze webshop (Monteshoppie)
• Abonnees van onze nieuwsbrief
• Personen die contact met ons opnemen

Wij verwerken alleen gegevens die noodzakelijk zijn voor onze dienstverlening:

Deelnemers aan opleidingen en cursussen: naam, geboortedatum, adres, e-mail, telefoonnummer, werkgever en functie, onderwijsbevoegdheid en diploma’s, voortgangs- en beoordelingsgegevens, aanwezigheidsregistratie, facturatiegegevens, IBAN (bij restitutie).

Opdrachtgevers en contactpersonen: naam, functie, organisatie, e-mail, telefoonnummer, adresgegevens, facturatiegegevens, correspondentie.

Websitebezoekers: geanonimiseerd IP-adres, browsertype, besturingssysteem, bezochte pagina’s, klikgedrag, datum en tijd van bezoek.

Webshopklanten (Monteshoppie): naam, adres, e-mail, telefoonnummer, bestelgegevens, betalingsgegevens. Wij verzamelen tijdens het afrekenproces ook informatie over de inhoud van uw winkelwagen.

Nieuwsbriefabonnees: naam, e-mailadres. Bij het winkelen houden wij een register bij van uw e-mailadres en de inhoud van uw winkelwagen gedurende een sessie (MailChimp for WooCommerce).

Bijzondere gegevens: wij verwerken in principe geen bijzondere persoonsgegevens. In uitzonderlijke gevallen (bijv. medische verklaring bij annulering) vragen wij vooraf uw uitdrukkelijke toestemming.

Minderjarigen: wij verwerken geen gegevens van personen jonger dan 16 jaar, tenzij met toestemming van ouders of wettelijke vertegenwoordigers.

Wij verwerken uw gegevens uitsluitend voor de volgende doeleinden en op de bijbehorende AVG-grondslag:

a. Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG)
Verzorgen van opleidingen, cursussen en begeleidingstrajecten; communicatie over voortgang en planning; verstrekken van cursusmateriaal en certificaten; verwerken en leveren van bestellingen via de webshop; facturatie en betalingsverwerking.

b. Wettelijke verplichting (art. 6 lid 1 sub c AVG)
Bijhouden van financiële administratie (Belastingdienst); bewaren van fiscale documenten (7 jaar); verstrekken van gegevens aan autoriteiten indien wettelijk verplicht.

c. Gerechtvaardigd belang (art. 6 lid 1 sub f AVG)
Verbeteren van onze dienstverlening en website; klantcontact en klantenservice; beantwoorden van vragen en verzoeken. Wij zorgen er steeds voor dat uw belangen zwaarder wegen dan ons gerechtvaardigd belang.

d. Toestemming (art. 6 lid 1 sub a AVG)
Versturen van nieuwsbrieven en marketingcommunicatie; plaatsen van analytische cookies (Google Analytics) voor het analyseren van websitegebruik. U kunt uw toestemming altijd intrekken, zonder dat dit gevolgen heeft voor de rechtmatigheid van de verwerking vóór de intrekking.

e. Informeren van opdrachtgevers
In sommige gevallen informeren wij de opdrachtgever (school, bestuur) over de voortgang van deelnemers. Dit doen wij alleen indien dit onderdeel is van de overeenkomst, met voorafgaande toestemming van de deelnemer, en voor zover noodzakelijk voor de begeleiding.

Wij verkopen uw gegevens nooit aan derden voor marketingdoeleinden. Wij delen uw gegevens uitsluitend met onderstaande partijen die betrokken zijn bij onze dienstverlening. Met alle verwerkers hebben wij een verwerkersovereenkomst gesloten.

Greengeeks – webhostingpartner voor onze WordPress-website (servers EU)

Mailchimp (Intuit Inc.) – versturen van nieuwsbrieven (max. 4–6 per jaar). Mailchimp is gecertificeerd onder het EU-US Data Privacy Framework. Mailchimp houdt bij welke e-mailadressen en winkelwagengegevens er zijn geregistreerd vanuit de webshop. Meer informatie: privacybeleid Mailchimp.

Mollie – betalingsverwerking voor onze webshop (Europese provider, verwerking binnen EER). Meer informatie: privacybeleid Mollie.

Jetpack / Automattic – websitestatistieken en beveiliging. IP-adressen worden geanonimiseerd. Automattic is gecertificeerd onder het EU-US Data Privacy Framework.

Google LLC – Google Analytics voor websiteanalyse (alleen na uw toestemming via de cookiebanner). Google kan gegevens verwerken buiten de EU; wij steunen hiervoor op de standaardcontractbepalingen van de Europese Commissie.

Google for WooCommerce – door gebruik van deze extensie kunnen persoonsgegevens worden gedeeld met Google. Meer informatie: Google privacybeleid.

WooCommerce Shipping – door gebruik van deze extensie kunnen persoonsgegevens worden gedeeld met externe diensten. Meer informatie: WooCommerce Shipping privacybeleid.

Akismet (Automattic) – spamdetectie voor reacties op onze website. Wij verzamelen informatie over bezoekers die reageren, inclusief de ingevoerde tekst en IP-adres.

FileMaker – administratie lokaal op eigen computer (geen externe verwerking).

Wij kunnen persoonsgegevens verstrekken aan autoriteiten (Belastingdienst, politie, justitie) indien wij hiertoe wettelijk verplicht zijn.

Gebruik van AI-hulpmiddelen: voor administratie en communicatie maak ik gebruik van digitale hulpmiddelen waaronder AI. Uw gegevens worden daarbij zorgvuldig en alleen voor dit doel gebruikt en worden nooit aan derden verkocht.

Wij bewaren uw gegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld:

In principe verwerken wij uw gegevens binnen de Europese Economische Ruimte (EER). In een aantal gevallen worden gegevens doorgegeven buiten de EER:

Mailchimp (VS) – gecertificeerd onder het EU-US Data Privacy Framework; aanvullende verwerkersovereenkomst met Standaard Contractuele Clausules.

Jetpack / Automattic (VS) – gecertificeerd onder het EU-US Data Privacy Framework; IP-adressen worden standaard geanonimiseerd.

Google Analytics (VS) – wij steunen op de Standaard Contractuele Clausules van de Europese Commissie.

Mollie – Europese provider; alle verwerking binnen de EER.

U heeft het recht om informatie te ontvangen over welke landen dit betreft en welke waarborgen zijn getroffen. Neem hiervoor contact op via d.vanderburgh@me.com.

Cookies zijn kleine tekstbestanden die bij een websitebezoek op uw apparaat worden geplaatst. Wij gebruiken de volgende categorieën cookies:

Functionele cookies (geen toestemming vereist)
Deze cookies zijn noodzakelijk voor een goede werking van de website. Ze kunnen niet worden geweigerd zonder dat de functionaliteit van de site wordt beïnvloed.

Analytische cookies (toestemming vereist)
Wij plaatsen deze cookies uitsluitend nadat u toestemming heeft gegeven via de cookiebanner. Voor het beheren van uw cookievoorkeuren gebruiken wij CookieYes in combinatie met Google Consent Mode: analytische cookies (Google Analytics) worden pas geplaatst en geactiveerd nadat u via de cookiebanner op “Accepteren” heeft geklikt. U kunt uw toestemming altijd intrekken via “Cookie instellingen” onderaan de pagina.

Derdepartij-cookies (marketing/integraties)

U kunt cookies ook weigeren of verwijderen via uw browserinstellingen. Houd er rekening mee dat bepaalde functionaliteiten dan mogelijk niet werken. Meer informatie over cookies: www.consuwijzer.nl.

Wilt u uw eerder gemaakte cookiekeuzes wijzigen of intrekken? Dat kan op elk moment via: Cookievoorkeuren aanpassen.

Google Analytics en Google Signalen: wij hebben Google Signalen ingeschakeld, waarmee extra inzicht kan worden verkregen in demografie en apparaatgebruik. Demografie- en interessegegevens zien wij uitsluitend in geaggregeerde, niet-herleidbare vorm. IP-adressen worden geanonimiseerd. U kunt gepersonaliseerde gegevensverzameling beheren via uw Google-account.

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beveiligen:

• HTTPS/SSL – beveiligde verbinding voor onze website
• Jetpack Security – automatische beveiligingsupdates en malware-scan
• Toegangsbeperking – alleen geautoriseerde personen hebben toegang
• Sterke wachtwoorden en tweefactorauthenticatie
• Back-ups – regelmatig via Greengeeks
• Encryptie – gevoelige gegevens worden versleuteld opgeslagen
• Verwerkersovereenkomsten – met alle externe partijen
• Geheimhouding – alle medewerkers en partners zijn gebonden aan geheimhouding

Datalekken: bij een datalek met risico voor uw rechten en vrijheden melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens. Indien het risico hoog is, informeren wij u zonder onredelijke vertraging. Vermoedt u een datalek? Meld dit via d.vanderburgh@me.com.

Op grond van de AVG heeft u de volgende rechten. U kunt deze uitoefenen via d.vanderburgh@me.com. Wij reageren binnen 1 maand (in complexe gevallen verlengbaar met 2 maanden).

• Inzage (art. 15 AVG) – u kunt opvragen welke gegevens wij van u verwerken en een kopie ontvangen.
• Rectificatie (art. 16 AVG) – u kunt onjuiste of onvolledige gegevens laten corrigeren.
• Verwijdering (art. 17 AVG) – u kunt verzoeken om verwijdering van uw gegevens (“recht op vergetelheid”), tenzij wij wettelijk verplicht zijn deze te bewaren.
• Beperking (art. 18 AVG) – u kunt de verwerking van uw gegevens laten beperken.
• Dataportabiliteit (art. 20 AVG) – u kunt uw gegevens in een gestructureerde, gangbare en machineleesbare vorm opvragen om over te dragen aan een andere partij.
• Bezwaar (art. 21 AVG) – u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Toestemming intrekken (art. 7 lid 3 AVG) – u kunt uw toestemming (bijv. nieuwsbrief of cookies) altijd intrekken.

Ter verificatie van uw identiteit vragen wij u een kopie van uw identiteitsbewijs mee te sturen (gebruik bij voorkeur de KopieID-app). Wij vernietigen de kopie direct na verificatie.

Heeft u vragen of klachten over hoe wij met uw persoonsgegevens omgaan? Neem dan eerst contact met ons op:

📧 d.vanderburgh@me.com
📞 06-20000921
📮 Montessori Movement, Volmarijnstraat 138, 3021 XX Rotterdam

Komen wij er samen niet uit? Dan heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens:
Postbus 93374, 2509 AJ Den Haag
Telefoon: 088 – 1805 250
www.autoriteitpersoonsgegevens.nl

Wij behouden ons het recht voor deze privacyverklaring te wijzigen. Wij raden u aan de verklaring regelmatig te raadplegen. De meest actuele versie staat altijd op deze pagina.

Vastgesteld te Rotterdam, juni 2026
Montessori Movement – Debbie van der Burgh, directeur-eigenaar